[发明专利]基于TG-Inwicos的配电自动化双重安全通信方法与装置

说明书

本发明涉及一种基于TG‑Inwicos的配电自动化双重安全通信方法，包括以下步骤：S1：TG‑Inwicos第二节点接收TG‑Inwicos第一节点发送的数据包，对TG‑Inwicos第一节点的数字证书进行验证；S2：判断如果数字证书验证正确则继续验证数据包内包含的ID文字列是否正确；S3：判断如果ID文字列正确则进行TG‑Inwicos第一节点发送的数据包内数据信息的更新；S4：判断如果ID文字列错误则将TG‑Inwicos第一节点发送的数据包视为无效数据包，对数据包进行丢弃操作。本发明通过将TG‑Inwicos微功率通信模块应用到了电力配电系统中，能有效防止黑客的攻击，且通过数字证书和文字列的双重验证，保证了网络安全性。本发明还公开了一种基于TG‑Inwicos的配电自动化双重安全通信装置。

技术领域

本发明涉及通信技术领域，尤其涉及一种基于TG-Inwicos的配电自动化双重安全通信方法与装置。

背景技术

随着网络技术的发展，网络信息传输过程中暴露出的网络安全问题，例如：病毒木马黑客攻击，垃圾邮件泛滥、电网配电线路故障问题等，导致大量的网络安全性的问题日趋突出，甚至国家信息安全也受到巨大威胁。

目前，网络安全检测设备往往是串接在网络的各个层面中以实现安全业务处理，例如：网络安全检测设备中配置有OPM(Optical Protect Module，光保护模块)和EPM(Electronic Protect Module，电保护模块)作为保护装置，但涉及到的网络安全操作步骤较为繁琐，并且现有的无线产品的成本较高、安全性级别不高。

发明内容

本发明所要解决的技术问题是，针对现有技术的不足，如何提高网络安全的关键问题。

为此目的，本发明提出了一种基于TG-Inwicos的配电自动化双重安全通信方法，包括以下步骤：

S1：TG-Inwicos第二节点接收TG-Inwicos第一节点发送的数据包，对所述TG-Inwicos第一节点的数字证书进行验证；

S2：判断如果所述数字证书验证正确，则继续验证所述数据包内包含的ID文字列是否正确；

S3：判断如果所述ID文字列正确，则进行所述TG-Inwicos第一节点发送的所述数据包内数据信息的更新；

S4：判断如果所述ID文字列错误，则将所述TG-Inwicos第一节点发送的所述数据包视为无效数据包，对所述数据包进行丢弃操作。

进一步地，所述TG-Inwicos第一节点通过发送方帧格式以及Mesh算法获得唯一的ID文字列，以及

所述ID文字列通过所述Mesh算法生成与所述TG-Inwicos第一节点相关的数字证书，其中，所述ID文字列与所述数字证书构成了密钥。

进一步地，TG-Inwicos采用AES(Advanced Encryption Standard，高级加密标准)加密方式与一种适合多跳式通信的独有的安全协议。

为此目的，本发明还提出了一种基于TG-Inwicos的配电自动化双重安全通信装置，包括：

验证模块，用于TG-Inwicos第二节点接收TG-Inwicos第一节点发送的数据包，对所述TG-Inwicos第一节点的数字证书进行验证，以及验证所述数据包内包含的ID文字列是否正确；

判断模块，用于判断所述数字证书验证是否正确，以及所述ID文字列是否正确；

更新模块，用于当所述ID文字列判断为正确，则进行所述TG-Inwicos第一节点发送的所述数据包内数据信息的更新；

丢弃操作模块，用于当所述ID文字列判断为错误，则将所述TG-Inwicos第一节点发送的所述数据包视为无效数据包，对所述数据包进行丢弃操作。